ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Úvod

Tyto zásady ochrany osobních údajů (dále jen « Zásady ») informují uživatele a zákazníky internetového obchodu (dále jen « Obchod ») o způsobu shromažďování a zpracování jejich osobních údajů, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (« GDPR ») a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Používáním Obchodu uživatel potvrzuje, že se s těmito Zásadami seznámil.

2. Správce osobních údajů

Správcem osobních údajů shromažďovaných prostřednictvím Obchodu je:

●       NIZIO Sp. z o.o. — společnost s ručením omezeným podle polského práva (spółka z ograniczoną odpowiedzialnością)

●       Zapsaná v KRS (polském obchodním rejstříku) pod číslem 0001248872

●       NIP (polské daňové identifikační číslo): 9182194114 — REGON: 545042746 — DIČ pro účely DPH v EU: PL9182194114

●       Sídlo: ul. Krzeszowska 47, 23-400 Biłgoraj, Polsko

●       Statutární orgán: pan Jan Nizio, Prezes Zarządu

●       E-mail: office@niziohome.com

●       Telefon: +48 531 631 535

Jelikož je společnost usazena v Polsku, členském státě Evropské unie, není nutné jmenovat zástupce podle článku 27 GDPR. Jmenování pověřence pro ochranu osobních údajů (DPO) je podle článku 37 GDPR povinné pouze v případě, že Prodávající provádí rozsáhlé pravidelné a systematické monitorování subjektů údajů nebo rozsáhlé zpracování zvláštních kategorií údajů — což u běžného prodeje nábytku přes internet není naplněno; DPO tedy k dnešnímu dni jmenován není.

3. Shromažďované údaje

V závislosti na způsobu užívání Obchodu mohou být shromažďovány tyto kategorie údajů:

●       identifikační údaje: jméno, příjmení;

●       kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa, dodací adresa;

●       firemní údaje: DIČ v případě nákupu na firmu;

●       údaje o objednávce: zakoupené zboží, historie objednávek, preference;

●       platební údaje: zpracovávané přímo poskytovateli platebních služeb (viz článek 5); Prodávající neuchovává ani nezpracovává úplná čísla platebních karet;

●       údaje o připojení a prohlížení: IP adresa, typ prohlížeče, navštívené stránky, údaje shromážděné pomocí cookies a jiných sledovacích technologií (viz článek 9).

Poskytnutí údajů označených jako povinné při objednávce nebo založení účtu je nezbytné pro plnění kupní smlouvy; bez nich nelze objednávku vyřídit. Ostatní údaje (např. přihlášení k odběru newsletteru) jsou poskytovány dobrovolně.

4. Účely a právní základy zpracování

●       Vyřízení objednávek, fakturace a dodání — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);

●       Založení a správa zákaznického účtu — plnění smlouvy / souhlas (čl. 6 odst. 1 písm. b) a a) GDPR);

●       Zpracování plateb — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);

●       Zákaznická podpora, vyřizování reklamací a uplatnění práv z vadného plnění — plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR);

●       Plnění zákonných a účetních povinností (fakturace, uchovávání účetních dokladů) — právní povinnost (čl. 6 odst. 1 písm. c) GDPR);

●       Zasílání newsletteru a obchodních sdělení — předchozí a odvolatelný souhlas (čl. 6 odst. 1 písm. a) GDPR);

●       Měření návštěvnosti, zlepšování Obchodu, prevence podvodů a zabezpečení — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), případně souhlas dle konkrétního nástroje (viz článek 9);

●       Správa recenzí zákazníků a poprodejního dotazníku spokojenosti — oprávněný zájem / souhlas dle konkrétního případu.

5. Příjemci osobních údajů

Osobní údaje jsou určeny správci a v rozsahu nezbytně nutném pro výše uvedené účely také těmto kategoriím příjemců:

●       poskytovatelé online platebních služeb (např. Stripe, PayPal, případně další poskytovatelé integrovaní do Obchodu);

●       dopravci a logistické společnosti zajišťující doručení objednávek;

●       poskytovatel technického řešení a hostingu Obchodu: Shopify International Limited, společnost založená podle irského práva (reg. č. 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irsko, a její techničtí subdodavatelé v rámci skupiny Shopify;

●       poskytovatel účetních služeb, případně daňový poradce;

●       poskytovatelé nástrojů pro zasílání marketingových e-mailů a nástrojů pro analýzu návštěvnosti či reklamu (viz článek 9);

●       správní nebo soudní orgány, na jejich žádost a v mezích stanovených zákonem.

Prodávající osobní údaje svých zákazníků neprodává ani je nepřenechává třetím stranám za obchodním účelem.

6. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé uvedení v článku 5 (zejména nástroje pro hosting, platby, analýzu návštěvnosti nebo cílenou reklamu) mohou být usazeni nebo mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě správce zajišťuje, aby se takové předávání řídilo vhodnými zárukami ve smyslu článků 44 a násl. GDPR, jako jsou standardní smluvní doložky Evropské komise, rozhodnutí o odpovídající ochraně, nebo účast příjemce v rámci EU-U.S. Data Privacy Framework.

7. Doba uchovávání údajů

●       Údaje o zákaznickém účtu: po celou dobu existence účtu, poté 3 roky od posledního aktivního kontaktu pro marketingové účely, nebude-li požádáno o dřívější výmaz;

●       Údaje o objednávkách a fakturách: 10 let od konce příslušného účetního období, v souladu se zákonnými povinnostmi uchovávání obchodních a účetních dokladů;

●       Údaje o platebních prostředcích: uchovávají je výhradně poskytovatelé platebních služeb, dle jejich vlastních dob uchování;

●       Údaje pro marketingové účely (newsletter): 3 roky od posledního aktivního kontaktu, nebo do odvolání souhlasu;

●       Cookies a sledovací technologie: max. 13 měsíců od uložení (viz článek 9).

8. Vaše práva

V souladu s články 15 až 22 GDPR má každý subjekt údajů následující práva ve vztahu ke svým osobním údajům:

●       právo na přístup (čl. 15): získat potvrzení, zda jsou jeho údaje zpracovávány, a případně k nim získat přístup;

●       právo na opravu (čl. 16): požadovat opravu nepřesných nebo neúplných údajů;

●       právo na výmaz / « právo být zapomenut » (čl. 17), v případech stanovených GDPR;

●       právo na omezení zpracování (čl. 18), v případech stanovených GDPR;

●       právo na přenositelnost údajů (čl. 20), zakládá-li se zpracování na souhlasu nebo plnění smlouvy a probíhá automatizovaně;

●       právo vznést námitku (čl. 21), zejména kdykoli a bez uvedení důvodu proti zpracování pro účely přímého marketingu;

●       právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním;

●       právo podat stížnost u Úřadu pro ochranu osobních údajů — Pplk. Sochora 27, 170 00 Praha 7 — www.uoou.cz.

Tato práva lze uplatnit zasláním žádosti na e-mail office@niziohome.com nebo poštou na adresu správce uvedenou v článku 2, přičemž v případě důvodných pochybností o totožnosti žadatele může být vyžadován doklad totožnosti. Správce se zavazuje odpovědět do jednoho měsíce, s možností prodloužení o další dva měsíce v případě složitější žádosti, v souladu s článkem 12 GDPR.

9. Cookies a sledovací technologie

Obchod používá cookies a další sledovací technologie v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, a s obecnými pokyny Úřadu pro ochranu osobních údajů k používání cookies.

9.1 Udělení souhlasu

Při první návštěvě umožňuje informační lišta uživateli udělit souhlas, odmítnout jej, nebo si jej nastavit podrobněji, a to jednotlivě u konkrétního cookie nebo dle kategorie — s výjimkou cookies nezbytně nutných pro fungování Obchodu. Odmítnutí je nabízeno stejně jednoduše jako udělení souhlasu (tlačítko « Odmítnout vše » je stejně viditelné a dostupné jako tlačítko « Přijmout vše »), přičemž žádné políčko není předem zaškrtnuto. Uživatel může své volby kdykoli změnit prostřednictvím odkazu « Nastavení cookies » dostupného v patičce Obchodu.

9.2 Kategorie používaných cookies

Obchod rozlišuje dva typy cookies podle doby jejich platnosti: « relační » cookies, dočasné soubory uložené v zařízení uživatele do jeho odhlášení, opuštění Obchodu nebo zavření prohlížeče; a « trvalé » cookies, uložené v zařízení po dobu stanovenou jejich parametry, nebo do jejich smazání uživatelem. Obchod využívá nástroj pro správu souhlasu integrovaný do své technické platformy (Shopify Customer Privacy), který třídí ukládané cookies a sledovací technologie do čtyř univerzálních kategorií:

Kategorie	Účel	Vyžadován souhlas?	Max. doba uložení
Nezbytné / technické	Nezbytné pro fungování Obchodu a základní funkce: košík, přihlašovací relace, ověření zákaznického účtu, zabezpečení, zapamatování jazyka a měny	Ne (plnění smlouvy / oprávněný zájem) — nelze vypnout	Po dobu relace, nebo max. 13 měsíců u trvalých nezbytných cookies
Analytické (statistické)	Pochopení způsobu, jakým návštěvníci Obchod využívají (navštívené stránky, průběh nákupu, chyby), za účelem zlepšení jeho fungování a výkonu	Ano	Max. 13 měsíců
Marketingové / reklamní	Sledování chování při prohlížení za účelem zobrazování přizpůsobené reklamy a sdělení v Obchodu i na webech třetích stran a měření účinnosti kampaní	Ano	Max. 13 měsíců
Preferenční / funkční	Zapamatování volby uživatele (zobrazení, nedávno prohlížené produkty, seznam přání) za účelem personalizace prohlížení	Ano, s výjimkou cookies nezbytně nutných pro výslovně požadovanou funkci	Max. 13 měsíců

 

9.3 Nastavení v prohlížeči

Uživatel může rovněž nastavit svůj internetový prohlížeč tak, aby ukládání cookies odmítal, s tím, že takové nastavení může znemožnit přístup k některým funkcím Obchodu (např. košík, zákaznický účet).

10. Newsletter a marketingová sdělení

Přihlášení k odběru newsletteru Obchodu je podmíněno předchozím udělením souhlasu uživatele (nezaškrtnuté políčko, případně postup double opt-in), v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Každé sdělení obsahuje odkaz pro odhlášení, který umožňuje kdykoli a zdarma ukončit odběr, aniž by bylo nutné uvádět důvod nebo rušit zákaznický účet.

11. Zabezpečení údajů

Správce přijímá vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, zejména šifrování přenosu údajů (protokol TLS/SSL), omezení přístupu k údajům na oprávněné osoby a postupy zálohování. I přes tato opatření nemůže správce zaručit absolutní bezpečnost vzhledem k povaze otevřené sítě, jakou je internet.

Obsah, který uživatelé dobrovolně zveřejní ve veřejně přístupných částech Obchodu (recenze produktů, komentáře), je viditelný pro všechny návštěvníky Obchodu; za jeho zveřejnění odpovídá výhradně jeho autor.

12. Nezletilé osoby

Obchod není určen nezletilým osobám. Objednávky a založení účtu musí provádět zletilá osoba, nebo nezletilá osoba se souhlasem svého zákonného zástupce.

13. Změny těchto Zásad

Tyto Zásady mohou být kdykoli změněny, zejména v návaznosti na legislativní, judikaturní, redakční nebo technické změny. Rozhodná je vždy verze zveřejněná v Obchodu ke dni jeho návštěvy. O podstatných změnách budou uživatelé se založeným účtem informováni e-mailem.

14. Kontakt

V případě jakýchkoli dotazů týkajících se těchto Zásad nebo zpracování vašich osobních údajů nás můžete kontaktovat na e-mailu office@niziohome.com.

Datum poslední aktualizace: 17. září 2026